nullsector/miguel-zabala es en

~/sobre-mi $ cat README.md

Miguel Zabala

Founder & CEO @Xpectra.ai · Offensive Security Engineer · OSCE³

Ingeniero de seguridad ofensiva con 11 años en el sector. He trabajado como pentester y consultor en Colombia, España y Dinamarca, y hoy hago pentesting y red team en Aiuken Cybersecurity.

En 2024 fundé Xpectra.ai, donde dirijo un equipo de seis agentes de IA supervisados por expertos: la profundidad de un pentest, a la velocidad de un escáner.

Aeronáutica, OT, ferroviario, banca, gobierno y sector privado: entornos donde una prueba no puede tumbar producción. Tengo las seis certificaciones prácticas de OffSec, incluida OSCE³, y CEHv9.

Nullsector es mi laboratorio. Ahí investigo cómo los agentes de IA reconstruyen exploits reales y construyo herramientas como RGS, mención honorable en el concurso de agentes generativos de NVIDIA.

→ hablemos linkedin ↗ github ↗ youtube ↗
01

Trayectoria

cat experience.log
  1. 2024 — hoy Founder & CEO @ Xpectra.ai ↗ founder Pentesting con agentes de IA supervisados por expertos: la profundidad de un pentest a la velocidad de un escáner. LATAM · ES
  2. 2023 — hoy Penetration Tester @ Aiuken Cybersecurity Pentesting de infraestructura y aplicaciones web, red team y exploits a medida. Remoto · CO
  3. 2022 Security Consultant @ CSIS Security Group A/S Consultoría ofensiva e investigación sobre amenazas emergentes. Copenhague · DK
  4. 2019 — 2021 Penetration Tester @ Mnemo Pruebas de penetración avanzadas, simulación de amenazas y ejercicios de red team. Madrid · ES
  5. 2018 — 2019 Ethical Hacker @ Entelgy Seguridad de aplicaciones web, revisión de código e informes técnicos. Bogotá · CO
  6. 2017 — 2018 Ethical Hacker @ Newnet S.A. Análisis de vulnerabilidades y pruebas de intrusión. Bogotá · CO
  7. 2015 — 2017 CISO @ Colombian Outsourcing Solutions Gestión de riesgo, auditoría TI, respuesta a incidentes y formación de equipos. Bogotá · CO
02

Certificaciones

ls ~/certs
  • OSCE³ OSWE + OSED + OSEP
  • OSEP OffSec Experienced Penetration Tester
  • OSWE OffSec Web Expert
  • OSED OffSec Exploit Developer
  • OSCP OffSec Certified Professional
  • OSWP OffSec Wireless Professional
  • CEHv9 Certified Ethical Hacker v9

OffSec: exámenes prácticos de 24 a 72 h con explotación real. OSCE³ se otorga al tener OSWE, OSED y OSEP.

03

Formación

  • Ingeniero de SistemasFundación Universitaria del Área Andina 2023
  • Tecnólogo en Sistematización de DatosUniversidad Distrital Francisco José de Caldas 2018
04

Idiomas

  • Español nativo
  • Inglés B2
  • Japonés A1
05

Habilidades

PentestingRed teamExploit developmentReversingCode reviewWebActive DirectoryOT / ICSIA ofensivaPythonC#JavaPHP
06

Reconocimientos

Mención honorífica por RGSRGS redacta el informe completo de una auditoría con un LLM local (Mistral 7B sobre TensorRT-LLM). El jurado del concurso de agentes generativos lo destacó entre los proyectos presentados. NVIDIA · GenAI Contest Cuatro CVE encadenadas por agentes de IAGitLab, PaperCut, Gitea y Zimbra reconstruidas en laboratorios aislados, con la telemetría defensiva y el registro de los fallos del agente publicados. Laboratorio propio
Las seis certificaciones prácticasOSCE³, OSEP, OSWE, OSED, OSCP y OSWP: exámenes prácticos de 24 a 72 horas con explotación real, no test de opción múltiple. OffSec
~/contactorespuesta < 24 h hábiles · es / en

tú@nullsector:~$ mail miguel

[email protected]

Colaboraciones, charlas, prensa o investigación: escríbeme.

¿Necesitas un pentest o un análisis de vulnerabilidades? Pídelo en Xpectra.ai ↗

escribir correo xpectra.ai ↗ linkedin ↗